系統(tǒng)運維記錄

1.1.系統(tǒng)運維管理1.1.1.環(huán)境管理序號項目內容1檢測項目a）應指定專門的部門或人員定期對機房供配電、空調、溫濕度控制等設施進行維護管理；結果記錄符合情況符合2檢測項目b）應指定部門負責機房安全，并配備機房安全管理人員，對機房的岀入、服務器的開機或關機等工作進行管理；結果記錄符合情況符合3檢測項目C）應建立機房安全管理制度，對有關機房物理訪問，物品帶進、帶出機房和機房環(huán)境安全等方面作岀規(guī)定；結果記錄符合情況符合4檢測項目d）應加強對辦公環(huán)境的保密性管理，規(guī)范辦公環(huán)境人員行為，包括工作人員調離辦公室應立即交還該辦公室鑰匙、不在辦公區(qū)接待來訪人員、工作人員離開座位應確保終端計算機退岀登錄狀態(tài)和桌面上沒有包含敏感信息的紙檔文件等。結果記錄符合情況符合1.1.2.資產管理序號項目內容1檢測項目a）應編制并保存與信息系統(tǒng)相關的資產清單， 包括資產責任部門、重要程度和所處位置等內容；結果記錄符合情況符合2檢測項目b）應建立資產安全管理制度，規(guī)定信息系統(tǒng)資產管理的責任人員或責任部門，并規(guī)范資產管理和使用的行為；結果記錄符合情況符合

序號項目內容3檢測項目C）應根據資產的重要程度對資產進行定性賦值和標識管理， 根據資產的價值選擇相應的管理措施；結果記錄符合情況符合4檢測項目d）應規(guī)定信息分類與標識的原則和方法， 并對信息的使用、存儲和傳輸等進行規(guī)范化管理。結果記錄符合情況符合1.13介質管理序號項目內容1檢測項目a）應建立介質安全管理制度，對介質的存放環(huán)境、使用、維護和銷毀等方面作岀規(guī)定；結果記錄符合情況符合2檢測項目b）應確保介質存放在安全的環(huán)境中，對各類介質進行控制和保護， 并頭行存儲環(huán)境專人管理；結果記錄符合情況符合3檢測項目c）應對介質在物理傳輸過程中的人員選擇、打包、交付等情況進行控制，對介質歸檔和查詢等進行登記記錄，并根據存檔介質的目錄清單定期盤占?八、、）結果記錄符合情況符合4檢測項目d）應對存儲介質的使用過程、送岀維修以及銷毀等進行嚴格的管理， 對帶出工作環(huán)境的存儲介質進行內容加密和監(jiān)控管理， 對送出維修或銷毀的介質應首先清除介質中的敏感數據，對保密性較高的存儲介質未經批準不得自行銷毀同；結果記錄符合情況符合5檢測項目e）應根據數據備份的需要對某些介質實行異地存儲， 存儲地的環(huán)境要求和管理方法應與本地相同；結果記錄符合情況符合

序號項目內容檢測項目f）應對重要介質中的數據和軟件采取加密存儲，的重要程度對介質進行分類和標識管理。并根據所承載數據和軟件6結果記錄符合情況符合1.14設備管理序號項目內容1檢測項目a）應對信息系統(tǒng)相關的各種設備（包括備份和冗余設備）、線路等指定專門的部門或人員定期進行維護管理；結果記錄符合情況符合2檢測項目b）應建立基于申報、審批和專人負責的設備安全管理制度， 對信息系統(tǒng)的各種軟硬件設備的選型、采購、發(fā)放和領用等過程進行規(guī)范化管理；結果記錄符合情況符合3檢測項目c）應建立配套設施、軟硬件維護方面的管理制度，對其維護進行有效的管理，包括明確維護人員的責任、涉外維修和服務的審批、維修過程的監(jiān)督控制等；結果記錄符合情況符合4檢測項目d）應對終端計算機、工作站、便攜機、系統(tǒng)和網絡等設備的操作和使用進行規(guī)范化管理，按操作規(guī)程實現主要設備（包括備份和冗余設備） 的啟動/停止、加電/斷電等操作；結果記錄符合情況符合5檢測項目e）應確保信息處理設備必須經過審批才能帶離機房或辦公地點。結果記錄符合情況符合1.1.5.監(jiān)控管理和安全管理中心序號項目內容1檢測項目a）應對通信線路、主機、網絡設備和應用軟件的運行狀況、網絡流量、用戶行為等進行監(jiān)測和報警，形成記錄并妥善保存；結果記錄

序號項目內容符合情況符合2檢測項目b）應組織相關人員定期對監(jiān)測和報警記錄進行分析、 評審，發(fā)現可疑行為，形成分析報告，并采取必要的應對措施；結果記錄符合情況符合3檢測項目c）應建立安全管理中心，對設備狀態(tài)、惡意代碼、補丁升級、安全審計等安全相關事項進行集中管理。結果記錄符合情況符合1.16網絡安全管理序號項目內容1檢測項目a）應指定專人對網絡進行管理，負責運行日志、網絡監(jiān)控記錄的日常維護和報警信息分析和處理工作；結果記錄符合情況符合2檢測項目b）應建立網絡安全管理制度，對網絡安全配置、日志保存時間、安全策略、升級與打補丁、口令更新周期等方面作岀規(guī)定；結果記錄符合情況符合3檢測項目c）應根據廠家提供的軟件升級版本對網絡設備進行更新， 并在更新前對現有的重要文件進行備份；結果記錄符合情況符合4檢測項目d）應定期對網絡系統(tǒng)進行漏洞掃描，對發(fā)現的網絡系統(tǒng)安全漏洞進行及時的修補；結果記錄符合情況符合5檢測項目e）應實現設備的最小服務配置，并對配置文件進行定期離線備份；結果記錄符合情況符合6檢測項目f）應保證所有與外部系統(tǒng)的連接均得到授權和批準；結果記錄

序號項目內容符合情況符合7檢測項目g）應依據安全策略允許或者拒絕便攜式和移動式設備的網絡接入；結果記錄符合情況符合8檢測項目h）應定期檢杳違反規(guī)定撥號上網或其他違反網絡安全策略的行為。結果記錄符合情況符合1.1.7.系統(tǒng)安全管理序號項目內容1檢測項目a）應根據業(yè)務需求和系統(tǒng)安全分析確定系統(tǒng)的訪問控制策略；結果記錄符合情況符合2檢測項目b）應定期進行漏洞掃描，對發(fā)現的系統(tǒng)安全漏洞及時進行修補；結果記錄符合情況符合3檢測項目C）應安裝系統(tǒng)的最新補丁程序，在安裝系統(tǒng)補丁前，首先在測試環(huán)境中測試通過，并對重要文件進行備份后，方可實施系統(tǒng)補丁程序的安裝；結果記錄符合情況符合4檢測項目d）應建立系統(tǒng)安全管理制度，對系統(tǒng)安全策略、安全配置、日志管理和日常操作流程等方面作出具體規(guī)定；結果記錄符合情況符合5檢測項目e）應指定專人對系統(tǒng)進行管理，劃分系統(tǒng)管理員角色，明確各個角色的權限、責任和風險，權限設定應當遵循最小授權原則；結果記錄符合情況符合6檢測項目f）應依據操作手冊對系統(tǒng)進行維護，詳細記錄操作日志，包括重要的日常操作、運行維護記錄、參數的設置和修改等內容，嚴禁進行未經授權的操作；結果記錄

序號項目內容符合情況符合7檢測項目g）應定期對運行日志和審計數據進行分析，以便及時發(fā)現異常行為。結果記錄符合情況符合1.1.8.惡意代碼防范管理序號項目內容1檢測項目a）應提高所有用戶的防病毒意識，及時告知防病毒軟件版本，在讀取移動存儲設備上的數據以及網絡上接收文件或郵件之前， 先進行病毒檢杳，對外來計算機或存儲設備接入網絡系統(tǒng)之前也應進行病毒檢杳；結果記錄符合情況符合2檢測項目b）應指定專人對網絡和主機進行惡意代碼檢測并保存檢測記錄；結果記錄符合情況符合3檢測項目c）應對防惡意代碼軟件的授權使用、惡意代碼庫升級、定期匯報等作岀明確規(guī)定；結果記錄符合情況符合4檢測項目d）應定期檢杳信息系統(tǒng)內各種產品的惡意代碼庫的升級情況并進行記錄，對主機防病毒產品、防病毒網關和郵件防病毒網關上截獲的危險病毒或惡意代碼進行及時分析處理，并形成書面的報表和總結匯報。結果記錄符合情況符合1.1.9.密碼管理序號項目內容1檢測項目a）應建立密碼使用管理制度，使用符合國家密碼管理規(guī)定的密碼技術和產品。結果記錄符合情況符合1.1.10.變更管理序號項目內容

序號項目內容1檢測項目a）應確認系統(tǒng)中將發(fā)生的變更，并制定變更方案；結果記錄符合情況符合2檢測項目b）應建立變更管理制度，系統(tǒng)發(fā)生變更前，向主管領導申請，變更和變更方案經過評審、審批后方可實施變更，并在實施后將變更情況向相關人員通告；結果記錄符合情況符合3檢測項目c）應建立變更控制的申報和審批文件化程序， 對變更影響進行分析并文檔化，記錄變更實施過程，并妥善保存所有文檔和記錄；結果記錄符合情況符合4檢測項目d）應建立中止變更并從失敗變更中恢復的文件化程序， 明確過程控制方法和人員職責，必要時對恢復過程進行演練。結果記錄符合情況符合1.1.11.備份與恢復管理序號項目內容1檢測項目a）應識別需要定期備份的重要業(yè)務信息、系統(tǒng)數據及軟件系統(tǒng)等；結果記錄符合情況符合2檢測項目b）應建立備份與恢復管理相關的安全管理制度，對備份信息的備份方式、備份頻度、存儲介質和保存期等進行規(guī)范；結果記錄符合情況符合3檢測項目c）應根據數據的重要性和數據對系統(tǒng)運行的影響，制定數據的備份策略和恢復策略，備份策略須指明備份數據的放置場所、文件命名規(guī)則、介質替換頻率和將數據離站運輸的方法；結果記錄符合情況符合4檢測項目d）應建立控制數據備份和恢復過程的程序， 對備份過程進行記錄，所有文件和記錄應妥善保存；

序號項目內容結果記錄符合情況符合5檢測項目e）應定期執(zhí)行恢復程序，檢杳和測試備份介質的有效性， 確?？梢栽诨謴统绦蛞?guī)定的時間內完成備份的恢復。結果記錄符合情況符合1.1.12.安全事件處置序號項目內容1檢測項目a）應報告所發(fā)現的安全弱點和可疑事件，但任何情況下用戶均不應嘗試驗證弱點；結果記錄符合情況符合2檢測項目b）應制定安全事件報告和處置管理制度， 明確安全事件的類型，規(guī)定安全事件的現場處理、事件報告和后期恢復的管理職責；結果記錄符合情況符合3檢測項目c）應根據國家相關管理部門對計算機安全事件等級劃分方法和安全事件對本系統(tǒng)產生的影響，對本系統(tǒng)計算機安全事件進行等級劃分；結果記錄符合情況符合4檢測項目d）應制定安全事件報告和響應處理程序， 確定事件的報告流程， 響應和處置的范圍、程度，以及處理方法等；結果記錄符合情況符合5檢測項目e）應在安全事件報告和響應處理過程中， 分析和鑒定事件產生的原因， 收集證據，記錄處理過程，總結經驗教訓，制定防止再次發(fā)生的補救措施，過程形成的所有文件和記錄均應妥善保存；結果記錄符合情況符合6檢測項目f）對造成系統(tǒng)中斷和造成信息泄密的安全事件應采用不同的處理程序和報告程序。結果記錄符合情況符合

1.1.13.應急預案管理序號項目內容1檢測項目a）應在統(tǒng)一的應急預案框架下制定不冋事件的應急預案， 應急預案框架應包括啟動預案的條件、應急處理流程、系統(tǒng)恢復流程和事后教育和培訓等內容；結果記錄符合情況符合2檢測項目b）應